不愿意透露姓名的网友

看完本篇文章，爬虫技术飞涨

人家都提前回去过中秋了，咱没假，还是来分析一下极验四代文字点选验证码。

极验四代滑块没有了滑动轨迹的验证，来看一下。

看一下极验3的流程分析。

看看西红柿。

最近在玩股票，看了下同花顺，登录的时候会有个滑块，看一下。

由于最近需要弄某聚星的模拟登录，因此看一下这个加密点击我是客户，随便输入账号密码登录，会看到把这些加密了。

我们今天分析一下这个网站的滑块进行手机号登录，获取验证码的时候会弹出来。

声明：该专栏涉及的所有案例均为学习使用，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！如有侵权，请私信联系本人删帖！

网址：二、网站分析查看招聘信息，向下翻页，抓包。发现参数中的kiv和b加密响应数据加密全局搜索kiv，然后再搜索找到这里a就是kiv,t就是b，这里可以看到b和kiv的生成先看kiv，即a参数，进入,就是一个随机数参数b,即t其中的n和页数有关系再进入再进入l，可以看到是个AES加密，其中iv就是我们kivkey经过测试是固定值python实现结果相同，最后别忘了替换问下文心一言既然加密是AES，那么解密大概率也是，搜索，找到这里，刷新页面

一个招聘网站的参数逆向

声明：该专栏涉及的所有案例均为学习使用，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！如有侵权，请私信联系本人删帖！

分析一下某京东滑块。

我们在抓取一些web页面的时候，有时候会遇到反爬，比如js加密，那么如果我们不破解js加密的情况下，我们就可以使用selenium+一些浏览器驱动（例如Chrome驱动）的自动化技术，它可以自动化的操作浏览器，并且获取模拟浏览器上的内容。当然这个方式容易被一些大型网站发现，并且速度较慢。

第一次请求网站，网站返回的状态码为 521，响应返回混淆的 JS 代码；第二次请求网站，网站返回的状态码为 521，响应返回的为经过 OB 混淆的 JS 代码；第三次请求网站，网站返回的响应状态码 200，即可正常访问到网页内容。第一次请求网站，服务器返回的 Set-Cookie 中携带 jsluid_s 参数，将获取到的响应内容解密拿到第一次 jsl_clearance_s 参数的值；

不合理的使用抓取技术是有风险的，因此我们看看这个网站。

今天我们看个滑块。

接口。

今天我们看一个webpack的网站。

今天看一下数美的滑块，xhs就是使用的数美的滑块。总结一下流程从register页面获取图片的信息识别图片距离，构造轨迹和移动距离带入上述的值进行先des后base64的加密，得到加密值字典带入fverify页面进行滑动根据这些构建代码成功率还挺高，下班吧。

今天来看一下新闻网站，分析一下参数。

文章传送这个有个弊端就是每次更换值，都需要重新启动py的服务端，然后再重新在页面上执行该操作。今天我们使用另一个好用的jsRpc。

今天我们分析一个简单的加密网站。

今天分析一个AES的算法还原。

旧网站噶了，把这个网站换成个简单的js加密，我们分析一下。

这次我们分析一下易盾的滑块验证码所需的请求参数。

今天我们开始探索一下密码加密，本篇文章先从介绍md5加密开始。什么是MD5算法MD5讯息摘要演算法（英语：MD5 Message-Digest Algorithm），一种被广泛使用的密码杂凑函数，可以产生出一个128位元（16位元组）的散列值（hash value），用于确保信息传输完整一致。MD5功能输入任意长度的信息，经过处理，输出为128位的信息（数字指纹）；不同的输入得到的不同的结果（唯一性）；MD5属不属于加密算法。

今天看一个某天猫的评论页面，链接地址。

今天使用frida分析一个sign参数，并且用frida-rpc进行主动调用。

今天我们来分析一下timestamp2参数。

进入某乎，然后进行搜索，抓包找到搜索接口然后看请求头，发现除了携带cookie，还有携带其他三个参数再次访问其他搜索词，发现只有x-zse-96是变化的，其他两个可以固定，因此我们来分析一下。

网站：aHR0cHM6Ly93d3cucWNjLmNvbS9maXJtLzZiMjQyYjQ3NTczOGY0NWE0ZGQxODA1NjRkMDI5YWE5Lmh0bWw = 分析的加密接口：aHR0cHM6Ly93d3cucWNjLmNvbS9hcGkvbW9yZS9nZXRUYXhJbmZvP2tleU5vPTZiMjQyYjQ3NTczOGY0NWE0ZGQxODA1NjRkMDI5YWE5。

拖更半个月了，哈哈哈，赶紧看这个网站。

网站：二、分析随便搜索一些东西，我们看到请求头中有加密参数,我们发现这个参数和cookie中的v是相同的。我们全局搜索这个参数,没有匹配到那么我们可以通过hook来hook headers里的，或者hook cookie里的v，这里我们hook这个参数，打开fiddler注入hook代码重新搜索抓包，成功定位到，s就是结果s是D()生成的，进入D函数，打断点，调试再进入，返回值就是结果，打断点，调试进入，返回值就是结果，打断点，调试这里还获取了一些鼠标键盘时间，然后加密的，进入

网站：二、网站分析进入该网站，使用密码登录进行抓包发现headers里有一个signature，而且连续两次登录该值还不一样，全局搜索该值搜索到后进入js，格式化，搜索signature，在怀疑的地方打断点登录调试，这个时候A对象生成了signature进入l.a方法关掉其他断点，重新下断点打断点后我们发现，最后的n就是返回的signature，而在n之前会进行加密我们看到14400行的n在控制台输出一下结果其中包含了账号和密码，然后通过d方法加密得到新的n，再通过h方法得到s

得到横纵坐标位置后，我们该验证码只需要移动横坐标，但是在OpenCV中我们横向移动相当于OpenCV的纵向移动，因此我们首先去寻找滑动块的标签，然后由上述算法得到x，y,将横线移动y的距离。看到上图图片，发现原图比例和现在的图比例不同，即网页中按比例缩小了图片，但是此图比例太小，略微不计，也可以通过，但是不是一定通过，可能存在误差。灰度处理完后会发现，滑块图多出一些黑色，因为下载过程中就有了多余的块，灰度后会变为黑色，因此我们将亮的块保留，黑色部分切除。使用算法，对滑块和背景图进行匹配。

提前声明：该专栏涉及的所有案例均为学习使用，如有侵权，请联系本人删帖！

网站：aHR0cDovL3d3dy4xNXl1bm1hbGwuY29tLw==接口：aHR0cDovL3d3dy4xNXl1bm1hbGwuY29tL3BjL2xvZ2luL2NoZWNr。

今天我们来看一个字体加密的网页吧！

上次我们分析了一下百度翻译，今天我们来分析一下有道翻译吧！网站：aHR0cHM6Ly9mYW55aS55b3VkYW8uY29tLw==所需要的工具：环境：python3.6开发工具：pycharm模块：requests，hashlib。